2024年12月9日〜10日、ハノイでベトナム石油ガスグループ（ ペトロベトナム）は、ベトナムサイバーセキュリティテクノロジー株式会社（VNCS）と連携し、「2024年ベトナム石油ガスグループの情報セキュリティおよびサイバーセキュリティインシデント対応プログラム」実践演習を実施しました。
訓練にはペトロベトナムとその傘下の部隊のサイバーセキュリティ業務の責任者らが参加した。
ベトナム石油ガスグループの科学技術およびデジタル変革部門の責任者であるグエン・アン・ドゥック氏がプログラムの開会の辞を述べました。
開会式で、ペトロベトナム・グループの科学技術・デジタル変革部門長であるグエン・アン・ドゥック氏は、近年、情報セキュリティとネットワークセキュリティの状況が非常に複雑化しており、ペトロベトナムとその関連部門のネットワークセキュリティチームは、スキャン活動や悪意のあるパケットの拡散などを通じて、グループとその関連部門の情報技術（IT）システムを攻撃する標的型攻撃を多数検知していると述べた。ペトロベトナムとその関連部門のネットワークセキュリティチームは、これらの標的型攻撃の多くを阻止したが、ハッカーは引き続きグループとその関連部門を標的とした攻撃を実行し、生産活動や事業活動に影響を及ぼす可能性がある。
したがって、テクノロジー、プロセス、人材のソリューションを同期的に展開するとともに、情報セキュリティに関する実践的なトレーニングプログラムを実施することが極めて重要です。これは、情報セキュリティ上の状況に対する専門チームの対応能力の現状を評価する機会であるだけでなく、情報セキュリティインシデントに対して着実に対処し、あらゆる脅威に対して常に先手を打つことができる専門のサイバーセキュリティ担当者の部隊を構築・育成するための基盤でもあります。トレーニングを通じて、スタッフは攻撃を早期に検知し、迅速に対応するスキルを習得し、ひいてはグループのITシステム全体の安全性とセキュリティを確保します。
テストは、ペトロベトナムとその傘下の部隊のサイバーセキュリティ専門家が実施します。
このプログラムでは、ペトロベトナムのサイバーセキュリティ専門家とメンバー部隊が8つのグループに分かれて、模擬攻撃テストを実施し、明確な防御戦略を策定し、攻撃のリスクを積極的に検討して迅速に検知するために連携しました。
専門スタッフは訓練に真剣に、全面的に参加し、組織委員会の規則と指示を遵守しました。
Bui Dinh Giang 氏 - 石油開発サービス株式会社 ( PTSC ) の副本部長、IT およびデジタル変革責任者。
演習に参加した石油ガス開発サービス株式会社（PTSC）の副本部長兼IT・デジタルトランスフォーメーション責任者であるブイ・ディン・ザン氏は、プログラムで共有した内容の中で、デジタル時代において、ネットワークセキュリティは企業の持続的な発展において重要な役割を果たすと述べました。特にペトロベトナムのような戦略的な企業にとって、ネットワークセキュリティの確保は責任であるだけでなく、情報の保護、生産・事業活動の維持、そして国家の威信維持にとって不可欠な要素でもあります。
ブイ・ディン・ザン氏は、この訓練は非常に重要であり、ペトロベトナムの経営陣、役員、従業員のサイバー攻撃リスクに対する意識向上に貢献したと述べました。訓練では、緊急事態をリアルに再現し、部門間および機能ユニット間の連携を検証しました。これにより、インシデントの認識と解決能力が向上し、生産活動や事業活動への悪影響を最小限に抑えることができます。さらに、この訓練は、ペトロベトナムとその関連ユニットがネットワークセキュリティシステムに残された脆弱性を評価し、それらを克服するための解決策を迅速に見つけ出すことにも役立ちました。
PTSCコーポレーションの副本部長兼IT・デジタル変革責任者は、今回の訓練は、職員が訓練を行い、経験を共有し、あらゆるリスクに柔軟に対応するための適切な解決策を提案する機会であると強調しました。定期的な訓練の実施は、ペトロベトナムの対応能力を強化するだけでなく、重要な情報とデータの保護に対するグループの強いコミットメントを裏付け、ひいては国の経済への影響を最小限に抑え、国際舞台におけるペトロベトナムの地位向上につながります。
ビンソン石油精製・石油化学株式会社（BSR）の情報技術部門副部長ダン・ミン・トゥアン氏がこのプログラムに参加しました。
演習に参加したビンソン石油精製・石油化学株式会社（BSR）の情報技術部門副部長ダン・ミン・トゥアン氏は、「演習では、改ざん攻撃とウェブサーバーの乗っ取り、メールによるフィッシング攻撃（フィッシングメール）、権限昇格攻撃、ランサムウェアによるデータ暗号化攻撃という4つの模擬攻撃を阻止しました。攻撃を防止・防御するために、Splunk（IBM）、QRadar、MS SentinelなどのSIEMソリューションを介した監視ツールを使用しました。さらに、攻撃を防ぐ最善の方法は、標的型攻撃が発生した際に早期に検知し、迅速に対応することです」と述べました。
ダン・ミン・トゥアン氏は、訓練を通して情報セキュリティとネットワークセキュリティのインシデント対応に関する多くの貴重な経験と教訓を得たと語り、これらは部隊で応用できると述べました。具体的には、詳細なシナリオを準備し、あらゆる可能性のあるインシデントを評価すること、スタッフは定期的に訓練を受け、情報セキュリティとネットワークセキュリティに関する新しい知識を習得する必要があること、部門間および技術部門間の連携が極めて重要であること、そして被害を最小限に抑えるためには情報を明確かつ迅速に伝達する必要があることなどです。さらに、インシデント対応プロセスを定期的に点検し、実際の状況により適した改善を行う必要があります。同時に、最も重要な教訓の一つは、訓練中のミスを軽視すべきではないということです。それぞれのミスは、学習の機会であり、対応プロセスを改善していく機会となります。
2日間にわたる真剣かつ責任ある訓練を経て、VNCSの調整のもと、「2024年ベトナム石油ガスグループの情報セキュリティおよびネットワークセキュリティインシデント対応プログラム」が定められた内容と要件を完了しました。
プログラムでは、グループの科学技術およびデジタル変革部門の責任者であるグエン・アン・ドゥック氏が、情報セキュリティおよびネットワークセキュリティインシデント対応テストの実施において優れた成績を収めた3グループの代表者に表彰状を授与しました。
グエン・アン・ドゥック（グエン・アン・ドゥック）科学技術・デジタル変革部長は、このプログラムを通じて、演習に参加した将校たちが、人、プロセス、技術に関する既存の弱点を特定するだけでなく、調整能力も評価し、サイバーセキュリティインシデントが現実に発生した際の戦闘能力と即応性を向上させたと強調した。これにより、将校たちは知識と技術を実践に応用する機会を得て、情報セキュリティ損失のリスクが高まる中で、要件を満たすための自身の資質を徐々に向上させていくだろう。
グエン・アン・ドゥック氏は、今回の訓練で得た教訓を生かして、役員らが各部署に戻り、取締役会にさらなる訓練の実施を勧告して、部署の情報セキュリティインシデントへの対応能力を向上させるとともに、グループの訓練に参加する機会がなかったIT部門およびネットワークセキュリティを専門とする役員らの即応性を向上させることを期待している。
実践演習プログラム「2024年ベトナム石油ガスグループの情報セキュリティとサイバーセキュリティインシデント対応」は、提案内容と要件が完了しました。
ミン・ドゥック
コメント (0)